[SOLUCIONADO] Problema con $_FILES[]['type']

[patilanz]

Hola he visto que type que con el consigo la extensión de un archivo me dice que los exe, rar,zip,gmk y otros mas son application/octet-stream. Mi pregunta es como reconocer cual que extensión tiene si todos me los muestra igual??

Saludos

[pzin]

No es lo mismo extensión que tipo de archivo. Lógicamente la extensión estará en el nombre de archivo; $_FILES[]['name'].

[rottenp4nx]

Si quieres obtener la extensión fácilmente, puedes jugar con

pathinfo();

http://php.net/manual/es/function.pathinfo.php

Saludos

[andresdzphp]

Para comprobar el tipo de fichero, usa Fileinfo y para obtener la extensión usa la función pathinfo como te dijo rottenp4nx.

Saludos.

[patilanz]

rottenp4nx gracias por el link lo leio pero en path que quiere decir con: La ruta que se va a comprobar.

Tengo que poner $_FILES['nombre'] o que??

andresdzphp tambien gracias por el link lo vi pero pone que fileinfo no es axacto y que es por aproximación.

[andresdzphp]

leíste el final?

Las funciones en este módulo tratan de averiguar el tipo de fichero y codificación buscando por ciertas mágicas secuencias de bytes en una posición específica en el fichero. Por lo que no es exacto pero aun siendo por aproximación, funciona muy bién.

[patilanz]

Iniciado por andresdzphp

leíste el final?

Si pero igual dice que no siempre es exacto. Aunque tenga 99% de acierto también tiene 1% de fallo. Asi que puede ocurrir que me suban un archivo que no quiero en mi servidor y luego al intentar usar lo producir problemas(Hablo de la extension).

Y una cosa... si ya existe $_FILES[''] y sus arrays porque se crean otras funciones que hagan lo mismo o casi lo mismo?? Quiza me confundo.

Saludos

[andresdzphp]

Iniciado por patilanz

Y una cosa... si ya existe $_FILES[''] y sus arrays porque se crean otras funciones que hagan lo mismo o casi lo mismo?? Quiza me confundo.

$_FILES tampoco es exacto y no todos los MIME tienen la extensión. Por eso te falla con todos estos: exe, rar,zip,gmk

Usando las funciones que te digo, mi resultado con un RAR es:

application/x-rar
extensión .rar

Prueba así, para la extensión:

Código PHP:

$filename = $_FILES["file"]["name"];
$ext = pathinfo($filename);
echo $ext['extension'];
 

Prueba este ejemplo, para que veas las diferencias:

Código PHP:

<?php
 
$finfo = finfo_open(FILEINFO_MIME_TYPE);
$filename_tmp = $_FILES["file"]["tmp_name"];
$filename = $_FILES["file"]["name"];
echo 'MIME con finfo_file: ' . finfo_file($finfo, $filename_tmp) . "<br />";
$ext = pathinfo($filename);
echo 'Extensión: ' . $ext['extension'] . "<br />";
echo 'Type de $_FILES: ' . $_FILES["file"]["type"];
finfo_close($finfo);
 

MIME con finfo_file: application/x-rar
Extensión: rar
Type de $_FILES: application/octet-stream

Saludos.

[Triby]

Iniciado por patilanz

Y una cosa... si ya existe $_FILES[''] y sus arrays porque se crean otras funciones que hagan lo mismo o casi lo mismo?? Quiza me confundo.

El contenido de $_FILES (al igual que $_POST y $_GET) es proporcionado por el navegador, por lo tanto, es manipulable y, en el mejor de los casos, poco confiable, es por eso que debes validar.

[patilanz]

Veo que es mejor usar pathinfo pero ahora si para por ejemplo un archivo: nombre.gif la extension te la da como gif y para un archivo rar te la da como : application/x-rar como obtengo la extension para poder guardar el archivo?

Antes lo obtenia con substr() y strpos() buscando esto: '/' pero ahora si me muestra resultados diferentes como se que tengo que buscar ??

Saludos

[andresdzphp]

Tienes que usar pathinfo para las extensiones.

[patilanz]

Iniciado por andresdzphp

Tienes que usar pathinfo para las extensiones.

Y pathinfo siempre te da el nombre de la extension o casi siempre. Quiero decir si en lo que te da viene lo del final del archivo .jpg .gif .rar .exe y no los muestra con otro nombre ??

Saludos

[abimaelrc]

La idea no es saber la extensión del archivo, sino saber el contenido que tiene ese archivo. Tu puedes usar la extensión y adentro del contenido colocar otro tipo de código. Por lo que usar fileinfo es lo recomendable. Si quieres usar solo la extensión, entonces te vas a encontrar con alguien que puede introducir código y solo cambió el contenido. Es más si va a usar solo imagenes para subir arcihvos entonces puedes usar GD para detectar con exactitud que tipo de imagen es la que sube, de lo contrario lo aconsejable es fileinfo.

[patilanz]

Iniciado por abimaelrc

La idea no es saber la extensión del archivo, sino saber el contenido que tiene ese archivo. Tu puedes usar la extensión y adentro del contenido colocar otro tipo de código. Por lo que usar fileinfo es lo recomendable. Si quieres usar solo la extensión, entonces te vas a encontrar con alguien que puede introducir código y solo cambió el contenido. Es más si va a usar solo imagenes para subir arcihvos entonces puedes usar GD para detectar con exactitud que tipo de imagen es la que sube, de lo contrario lo aconsejable es fileinfo.

Esque necesito la extension porque uso esto ya que no se usar otra forma de guardar el archivo :

Código PHP:

$tipo=strtolower($_FILES['imagen_f']['type']);
$extension=substr($tipo,strpos($tipo,'/')+1);
$name=$_SESSION['user'].'-'.time().'.'.$extension;
$lugar='../photos/game_image/';
move_uploaded_file($_FILES['imagen_f']['tmp_name'],$lugar.$name);
 

Solo tengo que cambiar lo para pathinfo y funcionara perfecto o hago algo mal?

[abimaelrc]

Debes pensar en lo que te puedes enfrentar en un futuro. Ya tienes un código pero al parecer no quieres pasar trabajo para lo que te puedas encontrar más adelante. Luego vas a querer venir al foro preguntando como evitar que ataquen en tu sitio ya que hay alguien que ha introducido un código y no sabes porque. Bueno solo hago la observación para que pienses mejor como prepararte. No estoy diciendo que vas a saber como defenderte en todas, pero lo que sepas trata de aplicarlo. Solo es cuestión de ver como funciona las cosas y empezar a implementarlas. Te tardas un poco en lograrlo porque vas a empezar a estudiar, pero te vas a evitar dolores de cabeza en un futuro.

[patilanz]

Iniciado por abimaelrc

Debes pensar en lo que te puedes enfrentar en un futuro. Ya tienes un código pero al parecer no quieres pasar trabajo para lo que te puedas encontrar más adelante. Luego vas a querer venir al foro preguntando como evitar que ataquen en tu sitio ya que hay alguien que ha introducido un código y no sabes porque. Bueno solo hago la observación para que pienses mejor como prepararte. No estoy diciendo que vas a saber como defenderte en todas, pero lo que sepas trata de aplicarlo. Solo es cuestión de ver como funciona las cosas y empezar a implementarlas. Te tardas un poco en lograrlo porque vas a empezar a estudiar, pero te vas a evitar dolores de cabeza en un futuro.

Gracias pero nadie me ha dicho como hacer lo mas seguro ni cual de las formas que me presentasteis es mejor para la seguridad. Yo hago todo lo posible para que mi sitio sea seguro. Uso lo que sepa hasta ahora y si aprendo una cosa nueva la agrego.

[Triby]

En el ejemplo #1 de la página del manual que sugirió rottenp4nx está muy claro como obtener la extensión: http://php.net/manual/es/function.pa...p#example-2345

Después sólo comparas la extensión con el tipo de archivo (usando Fileinfo) y, si no corresponde, no es seguro!

[patilanz]

Iniciado por Triby

En el ejemplo #1 de la página del manual que sugirió rottenp4nx está muy claro como obtener la extensión: [url]http://php.net/manual/es/function.pathinfo.php#example-2345[/url]

Después sólo comparas la extensión con el tipo de archivo (usando Fileinfo) y, si no corresponde, no es seguro!

Hola conseguir conseguir la extension pero el tipo es muy diferente a ella como entonces van a ser igual cuando es seguro?

Por ejemplo para un archivo .exe la extension me la da bien exe pero el tipo application/x-msdownload

No son iguales.
La extension con pathinfo y el tipo con $_FILES['nombre']['type'] o no??

Me pueden dar un ejemplo de como hacerlo?

[chubse]

Prueba esto, modifica el código, a mí me funciona perfectamente:

Código PHP:

  $extensiones = array("application/vnd.openxmlformats-officedocument.wordprocessingml.document"=>"docx","application/pdf"=>"pdf","image/jpeg"=>"jpg", "application/rar"=>"rar", "application/vnd.openxmlformats-officedocument.spreadsheetml.sheet"=>"xlsx", "text/plain"=>"txt", "application/vnd.ms-powerpoint"=>"ppt"); 
 
$CODI=$_REQUEST["codi"]; 
 
$res = mysql_query("SELECT ID_ARTICULOS,EMAIL_PROF,TITULO,NOMBRE_ARCHIVO,DESCRIPCION,CONTENIDO,TAMANIO,TAMANIO_UNIDAD,TIPO,LINK FROM ml_dat_ARTICULOS WHERE ID_ARTICULOS='".$CODI."' "); 
 
$tipo = mysql_result($res, 0, "TIPO"); 
$contenido = mysql_result($res, 0, "CONTENIDO"); 
$nombre = mysql_result($res, 0, "TITULO"); 
 
 
header("Content-type:'".$tipo."'"); 
header('Content-disposition: attachment; filename="'.$nombre.'.'.$extensiones[$tipo].'"');  
 
echo $contenido;  
 
 
mysql_close();  
   

[patilanz]

Iniciado por chubse

Prueba esto, modifica el código, a mí me funciona perfectamente:

Código PHP:

  $extensiones = array("application/vnd.openxmlformats-officedocument.wordprocessingml.document"=>"docx","application/pdf"=>"pdf","image/jpeg"=>"jpg", "application/rar"=>"rar", "application/vnd.openxmlformats-officedocument.spreadsheetml.sheet"=>"xlsx", "text/plain"=>"txt", "application/vnd.ms-powerpoint"=>"ppt"); 
 
$CODI=$_REQUEST["codi"]; 
 
$res = mysql_query("SELECT ID_ARTICULOS,EMAIL_PROF,TITULO,NOMBRE_ARCHIVO,DESCRIPCION,CONTENIDO,TAMANIO,TAMANIO_UNIDAD,TIPO,LINK FROM ml_dat_ARTICULOS WHERE ID_ARTICULOS='".$CODI."' "); 
 
$tipo = mysql_result($res, 0, "TIPO"); 
$contenido = mysql_result($res, 0, "CONTENIDO"); 
$nombre = mysql_result($res, 0, "TITULO"); 
 
 
header("Content-type:'".$tipo."'"); 
header('Content-disposition: attachment; filename="'.$nombre.'.'.$extensiones[$tipo].'"');  
 
echo $contenido;  
 
 
mysql_close();  
   

No veo relación con lo que pido
Gracias de todas formas.

[rodno]

Buenas

http://php.net/manual/es/function.finfo-file.php

Saludos